WinUpack脫殼

**剛學過一個殼，寫個筆記 查殼： 用OD載入 看到push eax 根據堆棧平衡可以用esp定律，下斷 單步來到下面 再次esp然後單步幾次，來到如下位置 多次調試，可以發現，它會根據eax的值不斷的跳來跳去，當eax爲0時會跳到OEP 下條件斷點eax==0 來到OEP dum並修復即可

>>阅读原文<<